Bugku-CTF之速度要快
2024-09-23 12:20:28
Day21
速度要快
速度要快!!!!!!
本题要点:py脚本编写,base64
查看一下源码,看到提示~
抓个包看看
flag这里有base64编码,经过两次解码,得到数字猜测就是margin的值
然后我们开始上脚本~~~
代码参考大佬们的~
代码1:
import requests
import base64
import re
s =requests.Session()
headers =s.get("http://123.206.87.240:8002/web6/").headers
str1 = str(base64.b64decode(headers['flag']),'utf-8')#打印头部中的flag信息,base64解码,将bytes类型转换成string
str2 = re.findall('\w*', str1)#匹配非特殊字符
str3 = str2[5:6]#截取编码
str4 = "".join(str3)#转换成字符串
str5 = str(base64.b64decode(str4), 'utf-8')#解码
post = {'margin':str5}
flag = s.post("http://123.206.87.240:8002/web6/",data=post)
print(flag.text)
代码2:
import requests
import base64
s =requests.Session()
headers =s.get("http://123.206.87.240:8002/web6/").headers
str1 = base64.b64decode(headers['flag'])
str2 = base64.b64decode(repr(str1).split(':')[1])
data= {'margin':str2}
flag = s.post("http://123.206.87.240:8002/web6/",data=data)
print(flag.text)
代码1和代码2 都可以跑出来~~~
完成!
参考资料:
https://www.cnblogs.com/yuluoluo/p/9784035.html
最新文章
- KVO设计模式
- springboot+solr
- Android事件处理机制
- Grunt 插件使用汇总
- 可以binidng属性的属性【项目】
- snoopy(强大的PHP采集类) 详细介绍
- bzoj 1501: [NOI2005]智慧珠游戏 Dancing Link
- ASP.NET MVC 阻止当前请求的视图页面缓存OutputCache
- 写一个方法完成如下功能,判断从文本框textbox1输入的一个字符,如果是数字则求该数字的阶乘,如果是小写字条,则转换为大写,大写字符不变,结果在文本框textbox2中显示
- SQL Server 2012 - 内置函数
- pig hive hbase比较
- 转:MD5(Message-Digest Algorithm 一种哈希算法)
- Kafka架构简介
- redis初步入门(2)
- vue环境配置 vue-cli脚手架
- 最长连续子序列 Longest Consecutive Sequence
- MySQL导入数据遇到Error Number: 1467 Failed to read auto-increment value from storage engine错误
- 【技术分享会】 @第四期 JQuery插件
- linux系统安装 dig和nslookup命令
- Gakki赛高-团队介绍
热门文章
- 2019年春季学期第二周作业 基础作业 请在第一周作业的基础上,继续完成:找出给定的文件中数组的最大值及其对应的最小下标(下标从0开始)。并将最大值和对应的最小下标数值写入文件。 输入: 请建立以自己英文名字命名的txt文件,并输入数组元素数值,元素值之间用逗号分隔。 输出 在不删除原有文件内容的情况下,将最大值和对应的最小下标数值写入文件
- jquery 改变img的src
- 骑士(树形dp)
- 于用cocoapods添加第三方库,并且cocoapods添加成功,但是却在任何一个文件上都导入不了头文件
- [Android]使用Spring for Android改善数据交互流程
- vue cli 3.0创建项目
- java中使用JDBC的preparedStatement批处理数据的添加
- Oracle数据库自带表或者视图
- mac pro换屏指南
- 20.C# 创建自己的泛型类型